해커들이 페이스북 광고를 암호화폐 탈취 함정으로 전환

해커들은 페이스북에서 공격적인 Windows 11 업데이트 광고를 출시하여 암호화폐 사용자를 표적으로 삼고 있습니다. 

가짜 광고는 암호화폐 지갑의 시드 구문, 로그인 세부 정보 및 기타 민감한 정보를 훔칩니다. 또한, 악성 코드는 저장된 비밀번호와 브라우저 세션을 수집합니다.

해커들은 페이스북에서 가짜 Windows 11 업데이트를 홍보합니다

Malwarebytes에 따르면 보고서, 해커들은 가짜 Windows 11 업데이트를 홍보하기 위해 전문적인 마이크로소프트 브랜딩을 사용합니다. 피해자가 광고를 클릭하면 합법적인 마이크로소프트 도메인을 모방한 도메인 이름을 가진 복제된 마이크로소프트 웹사이트를 보게 됩니다.

해커들은 지오펜싱(geofencing)을 사용하는데, 이는 가정 인터넷이나 사무실에서 연결하는 일반 사용자를 표적으로 삼고 데이터 센터의 IP 주소는 피하는 기술입니다. 이는 자동화된 스캐너가 공격을 노출하는 것을 방지하기 위해 수행됩니다.

피해자가 지오펜싱을 통과하면 GitHub에 호스팅되고 보안 인증서가 있는 보안 도메인에서 다운로드되는 악성 설치 프로그램을 받게 됩니다. 이는 공격이 genuine 마이크로소프트 다운로드처럼 보이게 합니다.

악성 설치 프로그램은 가상 머신과 분석 도구를 스캔하여 실행을 중지하는 회피 메커니즘을 가지고 있어 탐지를 피합니다. 그러나 피해자의 컴퓨터에서는 악성 코드가 설치되고 시스템 감염을 시작합니다.

악성 코드는 LunarApplication이라는 폴더에 실제 프레임워크를 설치합니다. 폴더 이름은 Lunar라는 암호화폐 도구 브랜드와 유사합니다. 이는 악성 코드가 암호화폐 사용자에게 정당한 것처럼 보이게 하지만, 실제로는 암호화폐 지갑 파일과 시드 구문을 표적으로 삼아 데이터를 해커에게 보냅니다.  

악성 페이스북 광고 캠페인은 오랫동안 실행되어 왔으며, 지오펜싱과 같은 정교한 회피 기술을 통해 탐지를 피했습니다.

암호화폐 악성 코드는 소셜 미디어 광고를 통해 확산됩니다

이것이 암호화폐 해커들이 페이스북 광고를 사용하여 암호화폐 지갑 데이터를 훔친 첫 번째 사례는 아닙니다. 작년, 해커들은 연간 Pi2Day 이벤트를 이용하고 암호화폐 사용자를 표적으로 삼는 악성 페이스북 광고 캠페인을 시작했습니다. 

연간 Pi2Day 이벤트는 6월 28일 Pi Network 커뮤니티에 의해 축하됩니다. 마지막 이벤트 동안 해커들은 Pi Network 브랜딩을 사용하여 140개의 가짜 광고를 시작했습니다. 피해자들은 무료 Pi 토큰이나 에어드롭 이벤트를 홍보하는 피싱 웹사이트로 리디렉션되었지만, 피해자의 복구 구문과 교환으로 이루어졌습니다. 

피싱 공격은 미국, 유럽, 호주, 중국, 인도를 포함한 다양한 지역의 피해자를 표적으로 삼았습니다. 이 공격은 스마트폰에서 쉬운 Pi 토큰 채굴을 포함한 다른 기술을 통해 피해자를 유인했습니다. 

작년 9월, 사이버 보안 연구자들은 TradingView Premium에 대한 무료 접근을 홍보하는 또 다른 Meta 광고 기반 공격을 발견했습니다. Bitdefender Labs의 연구자들은 발견 이 공격이 Google 및 YouTube 광고로 확산되었음을 확인했습니다.

해커들은 인증된 YouTube 계정과 Google 광고주 계정을 하이재킹하여 가짜 광고를 출시하고 피해자를 리디렉션하여 정보를 피싱했습니다. 인증된 YouTube 계정을 남용하는 것은 일반적으로 무고한 피해자를 합법적인 웹사이트를 가장하는 악성 웹사이트로 유인합니다.

Bitdefender에 따르면, “무료 TradingView Premium – 그들이 알고 싶지 않게 하는 비밀 방법”이라는 제목의 가짜 비디오 광고는 며칠 만에 182,000회 이상 조회되었습니다.

비디오 설명에는 악성 실행 파일에 대한 링크가 포함되어 있습니다. 이 링크는 공격자가 사용자를 유효한 대상으로 인식하지 못할 경우 사용자에게 무해한 페이지를 표시하는 회피 기법을 사용합니다. 해당 비디오는 비공개(미공개) 상태였기 때문에 검색이 불가능하며 보고하기 어렵습니다. 구글.

가짜 광고를 통해 도난당한 암호화폐의 총액을 특정하여 분리한 공개 보고서는 없습니다. 그러나 Chainalysis의 데이터에 따르면 2025년 암호화폐 사기로 인해 약 170억 달러가 손실된 것으로 추정됩니다.

사이버 보안 기업 DeepStrike에 따르면, 인포스틸러(정보 탈취) 멀웨어는 2025년에 수백만 대의 기기에 영향을 미치고 약 18억 개의 자격 증명을 탈취했습니다. “온라인 뱅킹, PayPal, 암호화폐 지갑과 연결된 모든 자금은 사이버 범죄자에게 당연히 높은 가치를 지닙니다,” 말했다. 보고서는 강조합니다.